附件一：时光分期APP第三方SDK目录-Android 、IOS版本
第三方SDK来源： 中移互联网有限公司
第三方SDK名称：中国移动认证服务
收集个人信息目的或用途：为用户提供一键登录功能
收集个人信息类型：硬件设备序列号、设备信息（国际移动设备识别码、设备型号、系统版本、操作系统、设备厂商）、网络信息、手机号、IMEI、IMSI、MAC地址、IP地址、国际移动用户识别码、运营商信息、SIM卡状态、指定包名、OAID、AAID、VAID。
第三方SDK隐私政策链接：
（移动手机用户）
https://wap.cmpassport.com/resources/html/contract.html
（电信手机用户）
https://e.189.cn/sdk/agreement/detail.do?hidetop=true
（联通手机用户）
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
第三方SDK来源：友盟同欣（北京）科技有限公司
第三方SDK名称：友盟SDK、友盟统计sdk（com.uc.crashsdk）
收集个人信息目的或用途：提供定位服务、统计分析服务、基础反作弊服务、统计APP崩溃等性能数据，获取位置信息为开发者提供反舞弊功能，剔除作弊设备；同时矫正用户的地域分布数据，使报表数据更加准确
收集个人信息类型：手机信息、读写外部存储、APP应用安装列表、运行列表、设备运行进程（get task）、硬件设备序列号、设备信息（ICCID/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置）、OAID、设备型号
粗略位置信息：通过获取粗略位置信息，为开发者提供反舞弊功能，剔除作弊设备；同时矫正用户的地域分布数据，使报表数据更加准确。
后台状态：获取 IMSI、IMEI、ANDROID ID
第三方SDK隐私政策链接：
https://www.umeng.com/page/policy
第三方SDK来源：腾讯云计算（北京）有限责任公司
第三方SDK名称：腾讯人脸核身
收集个人信息目的或用途：实名认证、人脸核验
收集个人信息类型：姓名、身份证号、身份证照片、人脸图像及视频信息、设备信息（android_id、硬件设备序列号、内核版本、CPU信息、机型、系统版本、设备制造商、运营商、设备型号、设备唯一识别码）、操作记录信息、硬件设备序列号
麦克风权限（RECORD_AUDIO）：用于H5场景下的活体识别，以语音验证的方式证明是本人在操作
第三方SDK隐私政策链接：
https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
第三方SDK来源： 北京旷视科技有限公司
第三方SDK名称：Face++ OCR 、人脸核身
收集个人信息目的或用途：人脸识别
收集个人信息类型：相机权限、人脸信息、证件信息、网络状态、设备信息、硬件设备序列号、android_id、视频截取输出权限（CAPTURE_VIDEO_OUTPUT）
第三方SDK隐私政策链接：
第三方SDK来源：腾讯科技（深圳）有限公司
第三方SDK名称：bugly SDK
收集个人信息目的或用途：优化使用体验
收集个人信息类型：日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：android_id以及idfa）、联网信息、系统名称、系统版本以及国家码、硬件设备序列号、读取存储
第三方SDK隐私政策链接：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
第三方SDK来源：北京百度网讯科技有限公司
第三方SDK名称：百度定位SDK
收集个人信息目的或用途：为用户推荐适合其区域位置的服务，其中传感器信息仅在隧道等特定连续定位场景使用，用来为您提供持续定位服务。
收集个人信息类型：位置信息、设备信息、wifi状态信息、IMEI、IMSI、MAC地址、Android_id、硬件设备序列号、BSSID、旋转矢量传感器信息、磁场传感器信息、读取存储、SIM卡状态、WIFI列表、设备型号
第三方SDK链接：https://lbs.baidu.com/index.php?title=openprivacy
第三方SDK来源：电信终端产业协会移动安全工作委员会
第三方SDK名称：移动智能终端补充设备标识体系统一调用SDK
收集个人信息目的或用途：生成设备唯一标识
收集个人信息类型：设备信息（IDFA、操作系统、设备型号、设备制造商、系统版本、Android_ID、IMEI 以及 MAC 地址）、硬件设备序列号
第三方SDK来源：神策网络科技（北京）北京有限公司
第三方SDK名称：神策SDK
收集个人信息目的或用途：APP用户事件分析
收集个人信息类型：设备信息（IDFA、操作系统、设备型号、设备制造商、系统版本、androidid、oaid、IMEI 以及 MAC 地址）、网络状态、硬件设备序列号
后台状态：获取 ANDROID ID
第三方SDK隐私政策链接：
https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-22255998.html
第三方SDK来源：每日互动股份有限公司
第三方SDK名称：个推消息推送SDK，链路调节器SDK
收集个人信息目的或用途：为App用户提供消息推送技术服务；为App提供链路调节服务，提高App消息推送的及时性和成功率；根据用户位置信息，提供线下场景的精细化推送。
收集个人信息类型：ANDROID-ID、 OAID、设备信息（设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码（包含ICCID、SSID、BSSID、IMEI、IDFA、Android ID、MAC、OAID、SN、IMSI、UAID）、设备序列号）、获取已安装APP信息、应用安装列表、软件安装列表、设备MAC地址、网络信息、SIM卡状态、WIFI列表、设备型号、IP地址、WIFI信息、基站信息、WIFI状态。
为确保CID的唯一性、提升消息推送稳定性和准确性，还需您授权存储权限（WRITE_EXTERNAL_STORAGE）和电话权限（READ_PHONE_STATE）、READ_EXTERNAL_STORAGE（读取外置存储）；为了保障您收到消息的及时性，在您使用消息推送服务时，您可以授权我们进行链路调节，相互促活被关闭的SDK推送进程，从而保障推送消息的有效触达；为了最大程度保持网络链接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。
应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为您省电省流量的目的，因此需获得应用列表信息。
粗略位置信息：粗略位置相关信息将有助于我们为您提供更精细化的推送内容。
读取外置存储：为确保CID的唯一性、提升消息推送稳定性和准确性，需提供该权限
第三方SDK隐私政策链接：
https://docs.getui.com/privacy/?from_wecom=1
第三方SDK来源：中国信息通信研究院
第三方SDK名称：卓信id（com.zx2.sdk）
收集个人信息目的或用途：提供设备标识与安全风控服务，辅助个推进行消息推送
收集个人信息类型：获取已安装应用包名、读取存储、设备型号、OAID
第三方SDK隐私政策链接：
https://zxid.caict.ac.cn/privacy
第三方SDK来源：开源图片选择库
第三方SDK名称：com.luck.picture
收集个人信息目的或用途：用于“帮助与客服“，跟客服聊天发送图片
收集个人信息类型：读取存储、指定包名信息
来源：深圳市腾讯计算机系统有限公司
名称：微信开放平台(com.tencent.mm.opensdk)
功能：微信分享(联系人或者朋友圈)
共享信息种类：设备信息（设备型号）；软件安装列表；
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
来源：深圳市腾讯计算机系统有限公司
名称：腾讯乐固(com.wrapper.proxyapplication)
功能：获取进程中的加固信息，防止反编译，保护代码安全
共享信息种类：使用的敏感权限：存储；
隐私政策链接：https://cloud.tencent.com/document/product/301/11470
来源：北京融科君展信息技术有限公司（自研）
名称：me.goorc.android
功能：用来存储埋点信息的一个库
共享信息种类：使用的敏感权限：存储；
隐私政策链接：https://fastcms.shiguangjk.com/article/app_privacy_policy_20200221
来源：北京融科君展信息技术有限公司（自研）
名称：com.happy.net
功能：App性能监控工具库
收集个人信息目的或用途：用于更快地定位性能问题节点
收集个人信息类型：Android ID
隐私政策链接：https://fastcms.shiguangjk.com/article/app_privacy_policy_20200221